Integritetspolicy

Senast uppdaterad: 28 september 2026 (version 1)

Här beskriver vi hur flippa.nu samlar in, använder och skyddar dina personuppgifter när du skapar ett konto, går våra kurser, prenumererar på vårt nyhetsbrev eller kontaktar oss. Texten följer EU:s dataskyddsförordning (GDPR).

1. Vem ansvarar för dina personuppgifter?

Personuppgiftsansvarig är Hugo Nordahl, som driver flippa.nu (enskild firma) i Mölndal. Du når oss på hugo@flippa.nu i alla frågor om dina personuppgifter.

2. Vilka uppgifter samlar vi in?

När du skapar ett konto: användarnamn, förnamn, efternamn, e-postadress, telefonnummer och lösenord. Lösenordet sparas bara i hashad form och kan inte läsas av någon, inte heller av oss.
Dina samtycken: vilka samtycken du har lämnat, när du lämnade dem och vilken version av denna policy du godkände.
När du går kurserna: vilka kurser och lektioner du har påbörjat och slutfört.
När du kontaktar oss: det du skriver i kontaktformuläret eller i e-post.
När du köper coaching eller objektanalys: de uppgifter som behövs för köpet och bokföringen. Kortuppgifter hanteras av PayPal och når aldrig oss.

3. Varför behandlar vi uppgifterna och med vilket stöd?

Skapa och administrera ditt konto och ge dig tillgång till gratiskurserna. Rättslig grund: avtal (art. 6.1 b GDPR). Utan uppgifterna kan vi inte leverera kurserna till dig. Telefonnumret använder vi för att kunna nå dig i frågor som gäller ditt konto.
Skicka nyhetsbrev och kontakta dig via e-post och telefon med tips, nyheter och erbjudanden. Rättslig grund: ditt samtycke (art. 6.1 a GDPR). Samtycket är frivilligt, lämnas separat och du kan när som helst återkalla det.
Kunna visa att du har lämnat samtycke. Rättslig grund: rättslig förpliktelse (art. 6.1 c jämfört med art. 7.1 GDPR).
Skydda webbplatsen mot spam, intrång och missbruk. Rättslig grund: berättigat intresse (art. 6.1 f GDPR).
Bokföring vid köp. Rättslig grund: rättslig förpliktelse enligt bokföringslagen.

4. Hur skyddar vi dina uppgifter?

Dina registreringsuppgifter sparas i ett separat register som krypteras med asymmetrisk kryptering. Nyckeln som krävs för att läsa registret finns inte på servern, och bara Hugo Nordahl har tillgång till den.
Registret lagras utanför den del av servern som går att nå från internet.
Lösenord sparas bara i hashad form.
All trafik till och från webbplatsen krypteras med HTTPS.
Användarnamn, namn och e-postadress måste också finnas i webbplatsens databas för att inloggning och nyhetsbrev ska fungera. Databasen är lösenordsskyddad och bara administratören har åtkomst.

5. Vilka delar vi uppgifterna med?

Vi säljer aldrig dina personuppgifter. Vi anlitar leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning och enligt våra instruktioner:

STRATO GmbH: webbhotell med servrar inom EU.
Vår leverantör av e-postutskick: skickar nyhetsbrev och systemmejl, till exempel när du återställer ditt lösenord.
PayPal: hanterar betalningar vid köp och är självständigt personuppgiftsansvarig för betalningen.

Om en leverantör behandlar uppgifter utanför EU/EES ser vi till att överföringen har stöd i GDPR, till exempel genom EU-kommissionens standardavtalsklausuler.

6. Hur länge sparar vi uppgifterna?

Kontouppgifter: så länge du har kvar ditt konto. Om du inte har loggat in på 24 månader raderar vi kontot efter att först ha påmint dig via e-post.
Nyhetsbrev och kontakt: tills du avregistrerar dig eller återkallar ditt samtycke.
Bevis om samtycke: så länge vi behandlar uppgifter med stöd av samtycket och därefter i högst 3 år, för att kunna visa att samtycket fanns.
Bokföringsunderlag: 7 år enligt bokföringslagen.

7. Dina rättigheter

Tillgång: du kan få ett utdrag över de uppgifter vi har om dig.
Rättelse: du kan be oss rätta felaktiga uppgifter.
Radering: du kan be oss radera dina uppgifter. När ditt konto raderas tas även din post i det krypterade registret bort.
Begränsning: du kan be oss begränsa behandlingen i vissa fall.
Dataportabilitet: du kan få ut de uppgifter du själv har lämnat i ett maskinläsbart format.
Invändning: du kan invända mot behandling som bygger på berättigat intresse. Invänder du mot direktmarknadsföring slutar vi direkt.
Återkalla samtycke: det ska vara lika enkelt som att lämna det. Klicka på avregistreringslänken i något av våra nyhetsbrev eller mejla hugo@flippa.nu. Behandling som skett innan du återkallade samtycket påverkas inte.

Mejla hugo@flippa.nu för att använda dina rättigheter. Vi svarar inom en månad.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, imy@imy.se, Box 8114, 104 20 Stockholm. Hör gärna av dig till oss först, så försöker vi lösa det.

9. Åldersgräns

Du behöver vara minst 16 år för att skapa ett konto på flippa.nu.

10. Cookies

Vi använder nödvändiga cookies för att hålla dig inloggad och för att varukorgen ska fungera. De behövs för att tjänsten ska fungera och kräver därför inte samtycke.

11. Ändringar i policyn

Vi kan uppdatera policyn, till exempel om vi byter leverantör. Vid väsentliga ändringar meddelar vi dig via e-post eller när du loggar in. Den senaste versionen finns alltid på den här sidan.